Tietojenkäsittelysopimus (DPA)
Viimeksi päivitetty: 2026-10-10
Alikäsittelijät-sivu päivitetty viimeksi: 2026-10-10
Tässä DPA:ssa määritellään ehdot, joiden mukaisesti käsittelemme henkilötietoja puolestasi.
Tässä tietojenkäsittelysopimuksessa ("Sopimus") määritellään velvollisuudet ja ehdot, joiden mukaisesti Petitions.com Group Oy ("Palveluntarjoaja") käsittelee henkilötietoja adressin tekijän ("Adressin Tekijä" tai "Rekisterinpitäjä") puolesta tarjoamalla nettiadressien isännöintipalveluja ("Palvelut").
Ehtojen muuttaminen
Pidätämme oikeuden muuttaa tai muokata näitä ehtoja milloin tahansa ilman ennakkoilmoitusta.
Määritelmät ja roolit
- Palveluntarjoaja: Adressit.com (Petitions.com Group Oy), toimii tietojenkäsittelijänä ja käsittelee henkilötietoja rekisterinpitäjän puolesta palvelujen toimittamiseksi.
- Rekisterinpitäjä: Adressin tekijä, joka määrittelee allekirjoittajilta kerättyjen henkilötietojen käsittelyn tarkoitukset ja keinot. Adressin tekijänä, jonka adressi isännöidään Adressit.com, sinua pidetään rekisterinpitäjänä. Sinä päätät adressin sisällöstä, allekirjoittajilta pyydetyistä tiedoista, henkilötietojen käsittelyn tarkoituksista ja henkilötietojen säilytysajasta. Adressit.com tarjoaa verkkoympäristön adressien luomiseen ja isännöintiin, helpottaen rooliasi rekisterinpitäjänä, antaen sinulle itsenäisyyden muokata adressin tietojen keräämistä ja käyttöä tavoitteidesi ja laillisten velvollisuuksiesi mukaisesti.
Käsittelyn laajuus
Palveluntarjoaja käsittelee henkilötietoja ainoastaan rekisterinpitäjän ohjeiden mukaisesti ja vain siinä määrin kuin se on tarpeen Palvelujen tarjoamiseksi, jollei unionin oikeus tai jäsenvaltion lainsäädäntö, jonka alainen Palveluntarjoaja on, edellytä muuta. Tällaisessa tapauksessa Palveluntarjoaja ilmoittaa rekisterinpitäjälle kyseisestä lakisääteisestä vaatimuksesta ennen käsittelyä, ellei kyseinen laki kiellä sitä tärkeän yleisen edun perusteella. Käsittelytoimien laajuus rajoittuu nettiadressien isännöintiin, hallintaan ja helpottamiseen.
Henkilötietojen käsittelijänä Palveluntarjoaja ei poista allekirjoitustietoja omasta aloitteestaan. Jokainen allekirjoitustietojen poisto tehdään rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti, riippumatta siitä, onko ohjeet annettu erikseen vai etukäteen tämän sopimuksen kautta.
Rekisterinpitäjän hyväksyntä tälle Sopimukselle muodostaa rekisterinpitäjän dokumentoidut ohjeet Palveluntarjoajalle, mukaan lukien alla kuvatut menettelyt allekirjoittajien poistopyyntöjen käsittelemiseksi sekä kaikki itsepalvelutyökalut , jotka Palveluntarjoaja tarjoaa allekirjoittajille rekisterinpitäjän puolesta.
Allekirjoitusten määrät ja luettelot
Adressin ylläpitämiseksi ja julkistamiseksi palveluntarjoaja laskee adressin allekirjoitukset ja näyttää luvut palveluissa: allekirjoitusten kokonaismäärän, tietyn ajanjakson aikana kerättyjen allekirjoitusten määrän sekä palveluiden kullakin verkkosivustolla kerättyjen allekirjoitusten määrän. Määriä käytetään myös julkisten adressien järjestämiseen ja luettelointiin, esimerkiksi eniten allekirjoitetut adressit tietyllä sivustolla tai tekijän ilmoittamassa maassa. Allekirjoitusmäärään perustuvissa järjestyksissä mukana ovat vain adressit, joissa on vähintään viisi allekirjoitusta.
Nämä määrät ovat anonyymeja tilastoja, joista ei voi tunnistaa yksittäistä allekirjoittajaa. Ne eivät perustu maahan, paikkakuntaan tai muihin tietoihin, jotka allekirjoittajat antavat allekirjoituslomakkeella. Tällaiset tiedot julkaistaan koosteena vain, jos adressin tekijä päättää julkaista allekirjoitusten jakautumisen paikkakunnittain adressin tilastosivulla, jossa alle viiden allekirjoituksen paikat yhdistetään.
Rekisterinpitäjän hyväksyntä tälle Sopimukselle muodostaa tätä käsittelyä koskevan dokumentoidun ohjeen.
Tietosuoja
Palveluntarjoaja sitoutuu toteuttamaan teknisiä ja organisatorisia toimenpiteitä varmistaakseen henkilötietojen turvallisuuden luvattomalta pääsyltä, häviöltä tai vahingoittumiselta.
Kielletty tietojen keruu
On kiellettyä pyytää allekirjoittajilta henkilötunnuksia (kuten kansallisia tunnusnumeroita).
Alikäsittelijät
Palveluntarjoaja voi käyttää alikäsittelijöitä auttaakseen palvelujen tarjoamisessa. Palveluntarjoaja varmistaa, että alikäsittelijät noudattavat tämän DPA:n mukaisia tietosuojavelvoitteita. Ymmärrät ja hyväksyt, että palveluntarjoaja voi harkintansa mukaan valita ja vaihtaa alikäsittelijöitä sen mukaan kuin palveluiden tehokas tarjoaminen edellyttää.
Luettelo alikäsittelijöistä. (Viimeksi päivitetty: 2026-10-10)
Rekisterinpitäjän vastuut
Rekisterinpitäjä on vastuussa siitä, että henkilötietojen keruu, käsittely ja hallinta noudattavat kaikkia sovellettavia lakeja ja asetuksia.
Rekisterinpitäjän tunnistaminen
Yleisen tietosuoja-asetuksen (GDPR) mukaan on vaadittua, että rekisterinpitäjän henkilöllisyys ilmoitetaan selkeästi. Seuraavat määräykset on tehty adressin tekijöille, jotka käyttävät verkkosivustoamme:
Yksittäiset adressin tekijät
Jos luot adressin yksityishenkilönä, sinun on ilmoitettava koko nimesi. Tämä toimii tunnistautumisenasi rekisterinpitäjänä GDPR:n tarkoituksia varten.
Organisatoriset adressin tekijät
Jos adressi luodaan organisaation puolesta, on ilmoitettava organisaation koko virallinen nimi. Lisäksi organisaation tulisi nimetä ja ilmoittaa yhteystiedot edustajalle, joka vastaa tietojenkäsittelytoimista, kuten tietosuojavastaavalle (DPO) tai vastaavalle.
Rekisteröidyn oikeudet
Rekisterinpitäjän on varmistettava, että rekisteröidyt (adressin allekirjoittajat) voivat käyttää GDPR:n mukaisia oikeuksiaan, kuten oikeuttaan saada pääsy tietoihin, oikaista tai poistaa tietojaan tai tehdä valitus valvontaviranomaiselle.
Allekirjoittajien henkilötietojen poistopyyntöjen käsittely
Roolit vaihtelevat käsiteltävien tietojen mukaan. For adressin allekirjoitusten kautta kerättyjen henkilötietojen osalta Palveluntarjoaja toimii tietojen käsittelijänä ja adressin tekijä toimii rekisterinpitäjänä. Palveluntarjoajan omien toiminnallisten tietojen, kuten tilitietojen, teknisten lokien ja yhteydenottolomakkeen viestien, osalta palveluntarjoaja toimii itsenäisenä rekisterinpitäjänä.
Koska palveluntarjoaja toimii vain rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti, alla kuvattu menettely on rekisterinpitäjän pysyvä ohje tällaisten pyyntöjen käsittelyyn, ja se oikeuttaa palveluntarjoajan toimimaan hakematta erillistä hyväksyntää jokaiselle pyynnölle.
Kun allekirjoittaja pyytää Palveluntarjoajaa poistamaan allekirjoitukseen liittyvät henkilötiedot, Palveluntarjoaja piilottaa allekirjoituksen julkisesta näkymästä viipymättä ja saattaa tiedon poistamisesta adressin tekijän saataville Palvelussa (esimerkiksi tietosuojaa koskevalla yleissivulla ja tilin sisäisen ilmoituksen kautta). Palveluntarjoajan ei tarvitse lähettää erillistä sähköpostia jokaisesta poistosta. Adressin tekijällä on 14 päivää aikaa käsitellä pyyntö ja poistaa kaikki kopiot allekirjoittajan henkilötiedoista, jotka hän on ladannut, vienyt, tulostanut tai muuten tallentanut Palvelun ulkopuolelle. Adressin tekijä voi vastustaa poistoa vain, jos tietojen käsittelyn jatkamiselle on laillinen peruste (esimerkiksi oikeusvaateen laatiminen, esittäminen tai puolustaminen). Pelkkä halu säilyttää allekirjoitus ei ole pätevä peruste. Tällainen vastustus on tehtävä ottamalla yhteyttä Palveluntarjoajaan kyseisen ajan kuluessa ja ilmoittamalla laillinen peruste; Palveluntarjoaja ei tarjoa automaattista tapaa, jolla adressin tekijä voisi peruuttaa poiston. Jos adressin tekijä ei vastusta poistoa tällaisilla perusteilla kyseisen ajan kuluessa, Palveluntarjoaja poistaa allekirjoitustiedot pysyvästi aktiivisesta tietokannasta. Palveluntarjoaja pyrkii saattamaan prosessin loppuun GDPR:n edellyttämässä yhden kuukauden määräajassa.
Palveluntarjoaja voi lisäksi tarjota itsepalvelutyökalun, kuten poistolinkin allekirjoituksen vahvistusviesteissä tai adressisivulla, jonka avulla allekirjoittajat voivat poistaa oman allekirjoituksensa suoraan. Kun tällaista työkalua käytetään, Palveluntarjoaja toimii rekisterinpitäjän puolesta tässä Sopimuksessa määriteltyjen dokumentoitujen ohjeiden mukaisesti.
Henkilötietoja voi säilyä rutiinivarmuuskopioissa rajoitetun ajan sen jälkeen, kun ne on poistettu aktiivisesta tietokannasta. Tällaisia varmuuskopioita ei käytetä päivittäiseen käsittelyyn, ja ne korvataan säännöllisessä kierrossa, minkä jälkeen tiedot poistetaan pysyvästi.
Tekniset lokit voivat sisältää henkilötietoja, kuten IP-osoitteita tai sähköpostien toimitustietoja. Nämä lokit poistetaan 30 päivän kuluessa. Yhteydenottolomakkeen viestejä voidaan säilyttää enintään 5 vuotta tarkastusta, tietoturvaa ja riitojen ratkaisemista varten.
Palveluntarjoaja säilyttää vähimmäistiedon siitä, että poisto on tehty, kuitenkaan säilyttämättä poistettuja henkilötietoja, voidakseen osoittaa vaatimustenmukaisuuden.
Allekirjoittajien oikaisupyyntöjen käsittely
Oikeutta tietojen oikaisuun käsitellään samalla tavalla kuin poistamista: henkilötietojen käsittelijänä Palveluntarjoaja ei muuta allekirjoitustietoja omasta aloitteestaan, vaan ainoastaan rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti, mukaan lukien mahdollinen itsepalvelutyökalu, jonka Palveluntarjoaja tarjoaa allekirjoittajille rekisterinpitäjän puolesta omien tietojensa korjaamiseksi.
Kun korjaus on tehty, Palvelussa ylläpidetty ajantasainen allekirjoituslista näyttää korjatun tiedon. Ajantasaisia allekirjoitustietoja koskevan velvoitteen mukaisesti rekisterinpitäjän on käytettävä ainoastaan juuri noudettua kopiota ja päivitettävä tai hävitettävä vanhentuneet kopiot sen mukaisesti; Palveluntarjoajan ei tarvitse ilmoittaa aiempaa, virheellistä arvoa rekisterinpitäjälle.
Palveluntarjoaja voi säilyttää sisäisen merkinnän muutoksesta (esimerkiksi aiemman ja uuden arvon sekä muutoksen ajankohdan) petosten ehkäisyä, tietoturvaa ja riitojen ratkaisemista varten. Tätä merkintää ei oletusarvoisesti anneta rekisterinpitäjän saataville, ja sitä säilytetään vain niin kauan kuin kyseisiin tarkoituksiin on tarpeen.
Saajien ilmoittaminen
Jos rekisterinpitäjä on luovuttanut allekirjoitustietoja jollekin saajalle, kuten päätöksentekijälle tai muulle kolmannelle osapuolelle, rekisterinpitäjä vastaa GDPR:n 19 artiklan mukaisesti siitä, että myöhemmät tiedon poistot tai oikaisut ilmoitetaan kullekin tällaiselle saajalle, jollei tämä osoittaudu mahdottomaksi tai vaadi kohtuutonta vaivaa. Palveluntarjoajan tekemä tietojen poisto tai oikaisu Palvelussa ei vapauta tästä velvoitteesta sellaisten kopioiden osalta, jotka rekisterinpitäjä on jakanut Palvelun ulkopuolella.
Vastuullisuus ja noudattaminen
Rekisterinpitäjän on pystyttävä osoittamaan GDPR:n noudattaminen, mukaan lukien vastaaminen rekisteröityjen pyyntöihin heidän henkilötietojensa osalta.
Tietosuojakäytäntö tai -ilmoitus
Selkeä ja saavutettava tietosuojakäytäntö tai -ilmoitus on tarjottava, jossa kerrotaan, miten henkilötietoja käsitellään, käsittelyn tarkoitukset ja miten rekisteröidyt voivat käyttää oikeuksiaan.
Muutosten ilmoittaminen
Adressin tekijöiden on ilmoitettava Adressit.com (Petitions.com Group Oy) kaikista muutoksista heidän asemassaan rekisterinpitäjänä tai heidän edustajansa yhteystiedoissa.
Henkilötietojen käsittelyn vuosittainen tarkastelu
Adressin tekijän on suoritettava vuosittainen tarkastelu varmistaakseen, onko edelleen pätevä syy allekirjoittajien henkilötietojen jatkuvaan käsittelyyn. Tässä tarkastelussa tulisi arvioida tietojen tarpeellisuus ja merkityksellisyys adressin tarkoituksen kannalta. Jos adressin tekijä toteaa, että tietojen käsittelylle ei enää ole pätevää syytä, hänen on ryhdyttävä asianmukaisiin toimenpiteisiin käsittelyn lopettamiseksi ja tietojen poistamisen aloittamiseksi sovellettavien tietosuojalakien mukaisesti.
Ajantasaisten allekirjoitustietojen käyttö
Ennen kuin rekisterinpitäjä luovuttaa allekirjoitustietoja kolmannelle osapuolelle (esimerkiksi päätöksentekijälle tai muulle adressin vastaanottajalle) tai käsittelee tietoja muuten palveluiden ulkopuolella (mukaan lukien allekirjoittajiin yhteydenotto sähköpostitse), rekisterinpitäjän on haettava palveluista tuore kopio allekirjoituslistasta ja käytettävä vain kyseistä ajantasaista versiota. Allekirjoittajat voivat käyttää oikeuttaan tietojen poistamiseen milloin tahansa, ja vain Palvelussa ylläpidetty ajantasainen lista heijastaa tällaiset poistot. Rekisterinpitäjä ei saa käyttää aiemmin ladattuja, vietyjä tai tulostettuja kopioita näihin tarkoituksiin, ja vanhentuneet kopiot on hävitettävä tietoturvallisesti.
Tietojen säilyttäminen ja poistaminen
Jos rekisterinpitäjä (adressin tekijä) rikkoo tietojenkäsittelysopimuksen (DPA) ehtoja, mukaan lukien mutta ei rajoittuen tietojenkäsittelytoimien vuosittaisen tarkastelun laiminlyöntiin tai jatkuvan henkilötietojen käsittelyn pätevän perustelun toimittamiseen, palveluntarjoajalla on oikeus poistaa adressiin liittyvät henkilötiedot.
Vastuun rajoittaminen
Missään tapauksessa tietojenkäsittelijän kokonaisvastuu rekisterinpitäjälle kaikista vahingoista, menetyksistä ja oikeustoimista, olipa kyseessä sopimus, vahingonkorvaus (mukaan lukien huolimattomuus) tai muu, ei ylitä rekisterinpitäjän maksamaa kokonaissummaa tietojenkäsittelijälle tämän sopimuksen nojalla.
Sovellettava laki
Tätä sopimusta säädellään Suomen lakien mukaan.